求助～关于iptables的！

[qq126512306]

求教！各位下面三条规则有什么区别，还是没大搞懂spot和dport的具体用法
我觉得使用dport和使用sport没什么区别啊
iptables -A INPUT -i eth1 -p TCP --sport 1024:65535 --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p TCP --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p TCP --sport 80 -j ACCEPT
就像第二三两条，运行起来都能打开80端口，没什么区别啊

求教求教！

[yaoms]

-sport 是源端口。 --dport 是目标端口。


第一条规则是；所有从 eth1 卡进入的 TCP 包，如果源端口 在 1024:65535 之间，并且目标端口是 80 的，都接受。 (设置规则的主机提供 http 服务)

第二条是： 所有从 eth1 卡进入的 TCP 包，如果目标端口是 80 的，都接受。(设置规则的主机提供 http 服务)

第三条是：所有从 eth1 卡进入的 TCP 包，如果源端口是 80 的，都接受。 (来自远程 http 服务器的包通过)

[qq126512306]

-sport 是源端口。 --dport 是目标端口。


第一条规则是；所有从 eth1 卡进入的 TCP 包，如果源端口 在 1024:65535 之间，并且目标端口是 80 的，都接受。 (设置规则的主机提供 http 服务)

第二条是： 所有从 eth1 卡进入的 TCP 包，如果目标端口是 80 的，都接受。(设置规则的主机提供 http 服务)

第三条是：所有从 eth1 卡进入的 TCP 包，如果源端口是 80 的，都接受。 (来自远程 http 服务器的包通过)

谢谢！那我们一般设置的话 是用哪一条～

[qq126512306]

-sport 是源端口。 --dport 是目标端口。


第一条规则是；所有从 eth1 卡进入的 TCP 包，如果源端口 在 1024:65535 之间，并且目标端口是 80 的，都接受。 (设置规则的主机提供 http 服务)

第二条是： 所有从 eth1 卡进入的 TCP 包，如果目标端口是 80 的，都接受。(设置规则的主机提供 http 服务)

第三条是：所有从 eth1 卡进入的 TCP 包，如果源端口是 80 的，都接受。 (来自远程 http 服务器的包通过)

理解是理解了 但是我觉得第二条和第三条 设置完成后 如果普通上网的话没什么区别～但是怕别人攻击的话，是不是要选择第三条好点？

[yaoms]

不做服务器，这些都不用设置的。。。